Santoku-Linux

التحليل الجنائي للهواتف المحمولة، وتحليل البرمجيات الخبيثة، واختبار أمان التطبيقات قطّع وشرّح اقلع إلى Santoku وابدأ العمل، مع أحدث الأدوات والمرافق الأمنية المتخصصة في المنصات المحمولة مثل Android وiOS. Santoku Linux هو ISO لينكس قابل للإقلاع يمكنك تشغيله كقرص حي Live CD أو تثبيته على حاسوب/جهاز...

irflow-timeline

IRFlow Timeline تحليل الجدول الزمني الشرعي الأصلي لنظام macOS. استيراد والبحث والتحقيق في EVTX وCSV وXLSX وPlaso و$MFT و$J وأدلة المساعد الذكي المحلي — مع AI Secret Hunt والتحليلات التي يحتاجها محترفو DFIR فعلًا. مبني على Electron + SQLite للتعامل مع ملايين الصفوف دون عناء. مستوحى من Timeline...

pcapan

pcapan أداة مساعدة لتحليل التقاطات pcap الاستخدام: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdum...

linux_screenshot_xwindows

مقدمة الهدف من هذه الإضافة plugin لـ volatility هو استخراج لقطة شاشة لجميع نوافذ X المفتوحة من تفريغ الذاكرة. الأعمال السابقة الإضافة linuxxwindows الخاصة بـ volatility والتي أنشأها Adam Bridge https://github.com/bridgeythegeek/linuxxwindows تستخرج بيانات وصفية متنوعة من كائنات النوافذ المسجلة في...

volatility3

Volatility 3: إطار استخراج الذاكرة المتطايرة Volatility هو الإطار الأكثر استخدامًا في العالم لاستخراج القطع الأثرية الرقمية من عينات الذاكرة المتطايرة RAM. تُنفَّذ تقنيات الاستخراج بشكل مستقل تمامًا عن النظام قيد الفحص، ولكنها توفر رؤية لحالة وقت تشغيل النظام. يهدف الإطار إلى تعريف الأشخاص...

swap_digger

swapdigger swapdigger هو سكربت Bash يُستخدم لأتمتة تحليل مساحة المبادلة swap في لينكس لأغراض ما بعد الاستغلال أو التحقيق الجنائي. يقوم بأتمتة استخراج المبادلة والبحث عن بيانات اعتماد مستخدمي لينكس، بيانات اعتماد نماذج الويب، رسائل البريد الإلكتروني من نماذج الويب، المصادقة الأساسية لـ HTTP، معرفا...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline pour tout Plaso Plaso Langar Að Safna Öllu, ou super timeline pour tout , est un moteur basé sur Python utilisé par plusieurs outils pour la création automatique de timelines. Le comportement par défaut de Plaso est de créer des super timelines,...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark هو أكثر أدوات تحليل حركة الشبكة استخدامًا. إنها أداة مهمة لتحليل حركة المرور الحية والتحليل الجنائي لمحللي الأدلة الجنائية/البرامج الضارة. على الرغم من أن Wireshark يوفر وظائف قوية جدًا لتحليل البروتوكولات والتصفية، إلا أنه لا يوفر أي معلومات سياقية عن نقاط...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit est une trousse à outils open source d'analyse forensique permettant d'analyser les systèmes de fichiers et les disques Microsoft et UNIX. The Sleuth Kit permet aux enquêteurs d'identifier et de récupérer des preuves à partir d'images acquises lors d'une...

XWFAcropalypse

أكروباليبس CVE-2023-21036 هو ثغرة أمنية في أداة Markup لهاتف Google Pixel وأداة Windows Snip & Sketch، تتيح استعادة البيانات التي تم اقتصاصها أو تحريرها من لقطات شاشة PNG. اكتُشفت في عام 2023، وتمكّن المهاجمين من إعادة بناء الصور الأصلية، مما قد يكشف+ بيانات حساسة غير مرئية، حتى إذا قام المستخدم...

python-haystack

python-haystack تحليل الذاكرة |travis| |coverage| |landscape| |pypi| |docs| بداية سريعة: دليل الاستخدام السريع في مجلد docs/. واجهة سطر الأوامر Haystack-reverse في مجلد docs/. المزيد من التوثيق مقدمة: python-haystack هو إطار عمل لتحليل الكومة heap، يركز على البحث والهندسة العكسية لبنى C في الذاكر...

Incident-Response-Powershell

Powershell Digital Forensics & Incident Response Ce dépôt fournit des scripts de réponse aux incidents basés sur PowerShell. Script DFIR Le script DFIR-Script.ps1 collecte des artefacts forensiques sur les appareils Windows. Les fonctionnalités clés incluent : Collecte de plus de 25 indicateurs...

MESH

DOCS | BARGHEST MESH هي أداة شبكات، لدعم الاستحواذ الجنائي المنطقي عن بُعد على الأجهزة المحمولة تمنح MESH المحللين مسارًا مباشرًا ومشفرًا إلى الأجهزة المحمولة لتصحيح الأخطاء اللاسلكي ومراقبة الشبكة والاستحواذ الجنائي، حتى عندما تكون تلك الأجهزة خلف NAT أو جدران حماية أو شبكات محمولة مقيدة. تقوم...

APTSimulator

محاكي APT هام: لا تقم فقط بتنزيل ZIP أو استنساخ المستودع إذا كنت لا تخطط لتطوير بعض الاختبارات. استخدم الحزمة في الإصدار التي تحتوي على نسخة معبأة بأرشيفات مشفرة لا تحتوي على عينات وأدوات بنص واضح. محاكي APT هو سكربت Windows Batch يستخدم مجموعة من الأدوات وملفات الإخراج لجعل النظام يبدو وكأنه تم...

ics-forensics-tools

ICSpector : Framework médico-légal ICS Microsoft Le framework Microsoft ICS Forensics Tools est un framework médico-légal open source qui permet l'analyse des métadonnées et des fichiers projet des API industriels. Le framework offre aux enquêteurs un moyen pratique de scanner les API et...

community

communauté Plugins Volatility développés et maintenus par la communauté. Consultez le fichier README dans le sous-répertoire de chaque auteur pour un lien vers sa page de profil GitHub respective, où vous trouverez des instructions d'utilisation, les dépendances, les informations de licence et le...

aftermath

حول الأداة Aftermath هي إطار عمل مفتوح المصدر للاستجابة للحوادث مبني على لغة Swift. يمكن للمدافعين الاستفادة من Aftermath لجمع وتحليل البيانات من المضيف المخترق. يمكن نشر Aftermath عبر MDM من الناحية المثالية، ولكن يمكن أيضاً تشغيلها بشكل مستقل من سطر أوامر المستخدم المخترق. تقوم Aftermath أولاً...

awesome-soc-analyst

awesome-soc-analyst لقد جمعنا للتو موارد مفيدة لمحللي SOC ومرشحي محللي SOC. هذا المستودع تتم صيانته بواسطة LetsDefend. لا تتردد في إضافة موارد جديدة هنا. جدول المحتويات الكتب تحليل البرامج الضارة مختبرات الممارسة تحليل التصيد أدوات التحقيق مصادر سجلات الشبكة سجلات أجهزة الشبكة سجلات جدار الحماية...

soc-automation-lab

Laboratoire d'automatisation SOC Ce dépôt documente la conception, la logique de détection, les workflows d'automatisation et les leçons tirées de la construction d'une démo SOC automatisée utilisant des outils open-source. Le projet se concentre sur la façon dont les alertes passent de la...

PcapXray

PcapXray أداة تحليل شبكات — تعرض ملفات PCAP أو حركة المرور الحية كمخطط شبكة مشروح مع تحديد الأجهزة، تصنيف البروتوكولات، كشف Tor، وعلامات تحذير لحركة المرور الخبيثة. نظرة عامة على الوحدات root@kitploit: graph TD UIuserinterface.py\nGUI controller -- PRpcapreader\nFile + Live capture PR --...